TY - JOUR

T1 - SQL-представление реляционно-вероятностных моделей социо-инженерных атак в задачах расчета агрегированных оценок защищенности персонала информационной системы

AU - Азаров, А.А.

AU - Тулупьев, А.Л.

AU - Тулупьева, Т.В.

PY - 2012

Y1 - 2012

N2 - Анализ рисков информационной безопасности в настоящее время является особо актуальной темой, в силу того, что и страховые компании хотят иметь возможно более точные характеристики о вероятном размере ущерба и необходимой сумме стра- хования, и компании, желающие застраховать свои информационные риски, также хотят понимать, за что именно и насколько обоснованно платятся те или иные суммы при заключении договора страхования. Кроме того, ни одна из названных сторон не хочет терять собственные ресурсы. Таким образом, необходимо научиться получать адекват- ные, но в то же время комплексные, агрегированные оценки защищенности информаци- онных систем. Целью настоящей статьи является рассмотрение варианта задания основ- ных отношений в комплексе «персонал - информационная система – критичные доку- менты» при социо-инженерной атаке злоумышленника, а затем иллюстрация работы принципов вероятностно-реляционного подхода на упрощенном (для доступности и краткости изложения) примере. Будем использовать смешанную терминолог

AB - Анализ рисков информационной безопасности в настоящее время является особо актуальной темой, в силу того, что и страховые компании хотят иметь возможно более точные характеристики о вероятном размере ущерба и необходимой сумме стра- хования, и компании, желающие застраховать свои информационные риски, также хотят понимать, за что именно и насколько обоснованно платятся те или иные суммы при заключении договора страхования. Кроме того, ни одна из названных сторон не хочет терять собственные ресурсы. Таким образом, необходимо научиться получать адекват- ные, но в то же время комплексные, агрегированные оценки защищенности информаци- онных систем. Целью настоящей статьи является рассмотрение варианта задания основ- ных отношений в комплексе «персонал - информационная система – критичные доку- менты» при социо-инженерной атаке злоумышленника, а затем иллюстрация работы принципов вероятностно-реляционного подхода на упрощенном (для доступности и краткости изложения) примере. Будем использовать смешанную терминолог

KW - социо-инженерная атака

KW - информационная система

KW - пользователь

KW - профиль уязвимостей пользователя.

M3 - статья

SP - 31

EP - 44

JO - Информатика и автоматизация

JF - Информатика и автоматизация

SN - 2713-3192

IS - 22

ER -